『6.19』〖好消息〗卡巴的自我保护功能增强了！！【从7.0.0.119（5.30）以后版本】

显示全部楼层 · 发表于 2007-6-21 16:58:35

不错.是个好消息

显示全部楼层 · 发表于 2007-6-21 18:51:52

好消息试一试看

显示全部楼层 · 发表于 2007-6-21 21:02:15

原帖由 听雨醉 于 2007-6-21 09:04 发表

进程被终止和自动重建几乎是同时的。这边一终止，那边立马就重生了。时间间隔在0.000000……X秒。病毒要想在这个时间段搞映像劫持也不是不可能，但我想它也绝非易事。

那卡巴在开启的时候不能进行映像劫持么？...

显示全部楼层 · 发表于 2007-6-21 21:05:39

123版的根本就没法关闭

显示全部楼层 · 发表于 2007-6-22 08:39:12

呵呵，卡巴把以前自我保护能力弱的功能增强了，这很好。

但是现在还有一个大问题就是它的KEY验证方式的BUG，这个是众所周知的。况且注册表里那个映像劫持区域卡巴默认的注册表监控里又没有（先不讲注册表监控默认没开启），病毒一改本机时间，卡巴立马over......

所以，我的意思是讲：病毒如果想在卡巴进程终止与重建之间搞映像劫持，还不如改本机时间来得直接……

显示全部楼层 · 发表于 2007-6-22 19:24:26

原帖由 听雨醉 于 2007-6-22 08:39 发表
呵呵，卡巴把以前自我保护能力弱的功能增强了，这很好。

但是现在还有一个大问题就是它的KEY验证方式的BUG，这个是众所周知的。况且注册表里那个映像劫持区域卡巴默认的注册表监控里又没有（先不讲注册表监控 ...

明白....小巫见大巫的意思...

『6.19』〖好消息〗卡巴的自我保护功能增强了！！【从7.0.0.119（5.30）以后版本】

回复 #43 xffsfy 的帖子